计算机网络安全研究 毕业论文

《计算机网络安全研究 毕业论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、毕业论文计算机网络安全研究系别信息系统与信息管理专业年级信息0505学生姓名学号指导教师职称13摘要计算机的安全是一个越来越引起世界各国关注的重要问题，也是一个十分复杂的课题。计算机的出现和普及使人类社会步入了信息时代，随着计算机在人类生活各领域中的广泛应用和互联网上业务的增加，计算机病毒也在不断产生和传播。同时，计算机网络不断地遭到非法入侵，重要情报资料不断地被窃取，甚至由此造成网络系统的瘫痪等，已给各个国家以及众多公司造成巨大的经济损失，甚至危害到国家和地区的安全。因此计算机系统的安全问题是一个关系到人类生活与生存的大事情，必须充分重视并设

2、法解决它。本文主要对计算机安全性进行了研究，主要内容包括计算机网络安全现状、计算机网络的安全策略以及如何保护内部网络的安全三部分。【关键词】计算机安全访问控制策略内网安全13目录一、计算机网络安全现状(2)（一）计算机安全概念(2)（二）计算机犯罪定义(2)（三）计算机黑客(3)二、计算机网络的安全策略(4)（一）设置防火墙(4)（二）对数据进行加密(5)（三）完善认证技术(5)（四）使用入侵检测系统(6)（五）设立防病毒体系(6)（六）有效的数据保护(8)三、保护内部网络的安全策略(8)（一）物理安全策略(8)（二）访问控制策略(9)注释(X

3、X)参考文献(10)致谢………………………………………………………..(10)注:三级目录可视情况确定是否写入目录。13一、计算机网络安全现状随着Internet、Intranet加剧全球性信息化，信息网络技术的应用日益普及和深入，网络安全成为网络应用的重大隐患。由于网络安全的脆弱性而导致的经济损失每年都在快速增长，企业追加网络安全方面的资金。各国政府也纷纷开始重视，加强管理和加大投入。目前计算机网络所面临的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。影响计算机网络的因素很多，归结起来主要以人为的无意失误，人为的恶意攻击

4、，网络软件的漏洞和“后门”三个因素为主。下面分别将从计算机安全，计算机犯罪，黑客三个方面做详细阐述。（一）计算机安全概念计算机安全是指计算机系统的硬件、软件、数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改和泄漏，系统能连续正常运行。从技术上讲，计算机安全分为实体的安全性，运行环境的安全性，信息的安全性三种。1.实体的安全性它用来保证硬件和软件本身的安全。2.运行环境的安全性它用来保证计算机能在良好的环境中持续工作。3.信息的安全性它用来保障信息不会被非法阅读、修改和泄漏。也可以根据计算机系统组成的层次结构，分为硬件及其运行环境（温度、湿度

5、、灰尘、腐蚀、电气与电磁干扰）安全、操作系统安全、数据库安全和应用软件安全等四部分。（二）计算机犯罪定义计算机犯罪与计算机安全密切相关。随着计算机技术的飞速发展，计算机在社会中应用领域的急剧扩大，计算机犯罪的类型和领域不断地增加和扩展，从而使“计算机犯罪”13这一术语随着时间的推移而不断获得新的涵义。目前在学术研究上关于计算机犯罪迄今为止尚无统一的定义。结合刑法条文的有关规定和我国计算机犯罪的实际情况,我认为计算机犯罪的概念可以有广义和狭义之分:广义的计算机犯罪是指行为人故意直接对计算机实施侵入或破坏，或者利用计算机实施有关金融诈骗、盗窃、贪污

6、、挪用公款、窃取国家秘密或其它犯罪行为的总称；狭义的计算机犯罪仅指行为人违反国家规定，故意侵入国家事务、国防建设、尖端科学技术等计算机信息系统，或者利用各种技术手段对计算机信息系统的功能及有关数据、应用程序等进行破坏、制作、传播计算机病毒，影响计算机系统正常运行且造成严重后果的行为。计算机犯罪的主要手段有：1．修改程序和数据为了非法得到他人财产，犯罪分子采取修改程序或数据的方法，使财产转移到自己的控制之下。2．扩大授权从系统程序入手，利用系统的漏洞获取授权，访问非授权文件或执行非授权命令。3．释放有害程序其中包括计算机病毒、特洛伊木马、蠕虫、逻

7、辑炸弹等。（二）计算机黑客计算机黑客是指那些具有计算机网络技术专长，能够完成入侵、访问、控制与破坏目标网络信息系统的人，故称为网络攻击者或入侵者。早期黑客是指民间的一类计算机高手。他们对计算机程序的各种内部结构特征研究得十分深入透彻，善于发现系统存在的弱点和漏洞，甚至以发现用户系统漏洞为嗜好，以帮助完善用户系统，一般没有破坏用户系统或数据的企图。然而，现在“黑客”已演变为“网络入侵者”13的代名词，是指一些恶意的网络系统入侵者。他们通过种种手段侵入他人系统，窃取机密信息，扰乱或破坏系统。他们利用主机操作系统自身的缺陷，破坏整个主机系统的操作能力

8、，或干扰网络传输协议使数据传输出现紊乱；或截获部分加密数据使用户端因数据丢失而无法恢复密文；或破译用户口令非法获取他人私有资源；或将一些有害信息放于网